Gestione dell'accesso ai dispositivi mobili
Kaspersky Endpoint Security consente di gestire i dispositivi mobili Android e iOS. I dispositivi mobili appartengono alla categoria dei dispositivi portatili (MTP). Pertanto, per configurare l'accesso ai dispositivi mobili, è necessario modificare le impostazioni di accesso per i dispositivi portatili (MTP).
Quando un dispositivo mobile è connesso al computer, il sistema operativo determina il tipo di dispositivo. Se nel computer sono installati ADB (Android Debug Bridge), iTunes o le relative applicazioni equivalenti, il sistema operativo identifica i dispositivi mobili come dispositivi iTunes o ADB. In tutti gli altri casi, il sistema operativo può identificare il tipo di dispositivo mobile come dispositivo portatile (MTP) per il trasferimento di file, un dispositivo PTP (fotocamera) per il trasferimento di immagini o un altro dispositivo. Il tipo di dispositivo dipende dal modello del dispositivo mobile e dalla modalità di connessione USB selezionata. Kaspersky Endpoint Security consente di configurare singole regole di accesso per i dispositivi mobili nell'applicazione ADB. In tutti gli altri casi, Controllo dispositivi consente l'accesso ai dispositivi mobili in conformità con le regole di accesso ai dispositivi portatili (MTP), incluso l'accesso ai dispositivi mobili nell'applicazione iTunes.
Accesso ai dispositivi mobili
I dispositivi mobili appartengono alla categoria dei dispositivi portatili (MTP), pertanto le loro impostazioni sono le stesse. È possibile selezionare una delle seguenti modalità di accesso ai dispositivi mobili:
- Consenti
. Kaspersky Endpoint Security consente l'accesso completo ai dispositivi mobili. È possibile aprire, creare, modificare, copiare o eliminare file nei dispositivi mobili utilizzando il programma per la gestione dei file o le applicazioni ADB e iTunes. È inoltre possibile caricare la batteria del dispositivo collegando il dispositivo mobile a una porta USB del computer. - Blocca
. Kaspersky Endpoint Security limita l'accesso ai dispositivi mobili nel programma di gestione dei file e nelle applicazioni ADB e iTunes. L'applicazione consente l'accesso solo ai dispositivi mobili attendibili. È inoltre possibile caricare la batteria del dispositivo collegando il dispositivo mobile a una porta USB del computer. - Dipende dal bus di connessione
. Kaspersky Endpoint Security consente il collegamento ai dispositivi mobili in conformità con lo stato della connessione USB (Consenti o Blocca ). - In base alle regole
. Kaspersky Endpoint Security limita l'accesso ai dispositivi mobili in conformità con le regole. Nelle regole, è possibile configurare i diritti di accesso (lettura/scrittura) ai dispositivi portatili (MTP), selezionare gli utenti o un gruppo di utenti che possono avere accesso ai dispositivi portatili (MTP) e configurare una pianificazione per l'accesso ai dispositivi portatili. È inoltre possibile limitare l'accesso ai dispositivi utilizzando l'applicazione ADB.
Configurazione delle regole di accesso ai dispositivi mobili
Come configurare le regole di accesso ai dispositivi mobili in Administration Console (MMC)
- Aprire Kaspersky Security Center Administration Console.
- Nella struttura della console, selezionare Criteri.
- Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
- Nella finestra del criterio, selezionare Controlli di sicurezza → Controllo dispositivi.
- In Impostazioni di Controllo dispositivi, selezionare la scheda Tipi di dispositivi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classificazione del componente Controllo dispositivi.
- Nel menu di scelta rapida del tipo di dispositivo Dispositivi portatili (MTP), configurare la modalità di accesso ai dispositivi mobili: Consenti , Blocca o Dipende dal bus di connessione .
- Per configurare le regole di accesso ai dispositivi mobili, fare doppio clic per aprire l'elenco delle regole.
- Configurare la regola di accesso ai dispositivi mobili:
- Nel blocco Regole di accesso, fare clic sul pulsante Aggiungi.
Verrà visualizzata una finestra per l'aggiunta di una nuova regola di accesso ai dispositivi mobili.
- Assegnare una priorità alla voce di regola. Una regola include i seguenti attributi: account utente, pianificazione, autorizzazioni (lettura/scrittura/accesso ADB) e priorità.
Una regola ha una priorità specifica. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 per il gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
- In Regola per utenti e gruppi, selezionare gli utenti o i gruppi di utenti.
- Fare clic su OK.
- In Pianificazioni per la regola di accesso selezionata, configurare una pianificazione di accesso ai dispositivi mobili per gli utenti.
Non è possibile configurare una pianificazione di accesso separata per i dispositivi ADB. È possibile configurare una pianificazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
- Configurare le autorizzazioni di accesso ai dispositivi mobili per gli utenti.
- Salvare le modifiche.
Come configurare le regole di accesso ai dispositivi mobili in Web Console e Cloud Console
- Nella finestra principale di Web Console, selezionare Dispositivi → Criteri e profili.
- Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la finestra delle proprietà del criterio.
- Selezionare la scheda Impostazioni applicazione.
- Passare a Controlli di sicurezza → Controllo dispositivi.
- Nella sezione Impostazioni di Controllo dispositivi, fare clic sul collegamento Regole di accesso per i dispositivi e le reti Wi-Fi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classificazione del componente Controllo dispositivi.
- Selezionare il tipo di dispositivo Dispositivi portatili (MTP).
Vengono visualizzati i diritti di accesso ai dispositivi portatili (MTP).
- In Configurazione delle regole di accesso ai dispositivi, configurare la modalità di accesso ai dispositivi mobili: Consenti, Blocca, Dipende dal bus di connessione o In base alle regole.
- Se si seleziona la modalità In base alle regole, è necessario aggiungere le regole di accesso ai dispositivi. A tale scopo, in Regole degli utenti, facendo clic sul pulsante Aggiungi e configurare la regola di accesso ai dispositivi mobili:
- In Regole degli utenti, selezionare gli utenti o i gruppi di utenti che possono accedere ai dispositivi mobili.
- Utilizzare la casella di controllo Accesso tramite ADB per configurare l'accesso ai dispositivi mobili nell'applicazione ADB.
- Assegnare una priorità alla voce di regola. Una regola include i seguenti attributi: account utente, pianificazione, autorizzazioni (lettura/scrittura/accesso ADB) e priorità.
Una regola ha una priorità specifica. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 per il gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
- In Pianificazione per l'accesso ai dispositivi, configurare una pianificazione di accesso ai dispositivi mobili per gli utenti.
Non è possibile configurare una pianificazione di accesso separata per i dispositivi ADB. È possibile configurare una pianificazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
- Salvare le modifiche.
Come configurare le regole di accesso ai dispositivi mobili nell'interfaccia dell'applicazione
- Nella finestra principale dell'applicazione, fare clic sul pulsante
. - Nella finestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
- Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La finestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classificazione del componente Controllo dispositivi.
- Nella sezione Accesso ai dispositivi di archiviazione, fare clic sul collegamento Dispositivi portatili (MTP).
Viene visualizzata una finestra con le regole di accesso ai dispositivi portatili (MTP).
- In Accesso, configurare la modalità di accesso ai dispositivi mobili: Consenti, Blocca, Dipende dal bus di connessione o In base alle regole.
- Se si seleziona la modalità In base alle regole, è necessario aggiungere le regole di accesso ai dispositivi.
- Nel blocco Diritti degli utenti, fare clic sul pulsante Aggiungi.
Verrà visualizzata una finestra per l'aggiunta di una nuova regola di accesso ai dispositivi mobili.
- Assegnare una priorità alla voce di regola. Una regola include i seguenti attributi: account utente, pianificazione, autorizzazioni (lettura/scrittura/accesso ADB) e priorità.
Una regola ha una priorità specifica. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 per il gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
- In Stato, attivare la regola di accesso ai dispositivi mobili.
- In Regole di accesso, configurare le autorizzazioni di accesso ai dispositivi mobili per gli utenti.
- In Utenti, selezionare gli utenti o i gruppi di utenti che possono accedere ai dispositivi mobili.
- In Pianificazione regola, configurare una pianificazione di accesso ai dispositivi per gli utenti.
Non è possibile configurare una pianificazione di accesso separata per i dispositivi ADB. È possibile configurare una pianificazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
- Salvare le modifiche.
Di conseguenza, l'accesso degli utenti ai dispositivi mobili è limitato in conformità alle regole. Se è stato vietato l'accesso ai dispositivi mobili nell'applicazione ADB, Kaspersky Endpoint Security mostra una notifica e ADB non rileva il dispositivo mobile.
Dispositivi mobili attendibili
I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti specificati nelle impostazioni del dispositivo attendibile.
La procedura per l'aggiunta di un dispositivo mobile attendibile è esattamente la stessa di altri tipi di dispositivi attendibili. È possibile aggiungere un dispositivo mobile in base all'ID o al modello del dispositivo.
Per aggiungere un dispositivo mobile attendibile in base all'ID, sarà necessario un ID univoco (ID hardware - HWID). È possibile trovare l'ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo (vedere la figura seguente). Lo strumento Gestione dispositivi consente di farlo. Gli ID dei dispositivi portatili (MTP) e dei dispositivi ADB sono diversi anche per lo stesso dispositivo mobile. L'ID di un dispositivo portatile (MTP) può essere simile al seguente: 15131JECB07440. L'ID di un dispositivo ADB può essere simile al seguente: 6&370DEC2A&0&0001. L'aggiunta di dispositivi in base all'ID è utile se si desidera aggiungere più dispositivi specifici. È possibile usare anche le maschere.
Se è stata installata l'applicazione ADB dopo la connessione di un dispositivo al computer, l'ID univoco del dispositivo può essere reimpostato. Questo significa che Kaspersky Endpoint Security identificherà il dispositivo come un nuovo dispositivo. Se un dispositivo è attendibile, aggiungere nuovamente il dispositivo all'elenco dei dispositivi attendibili.
Per aggiungere un dispositivo mobile attendibile in base al modello del dispositivo, sarà necessario il relativo ID fornitore (VID) e ID prodotto (PID). È possibile trovare gli ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo (vedere la figura seguente). Modello per l'immissione di VID e PID: VID_18D1&PID_4EE5. L'aggiunta di dispositivi in base al modello è utile se si utilizzano dispositivi di un determinato modello nell'organizzazione. In tal modo è possibile aggiungere tutti i dispositivi di questo modello.
ID dispositivo in Gestione dispositivi
Inizio pagina